ISO/IEC 27001:2022 - Lead Auditor

Pourquoi cette formation est-elle préférable aux autres ?
La formation PECB Certified ISO/IEC 27001 Lead Auditor est précieuse et préférable aux autres en ce qu'elle vous donne les
connaissances et les compétences nécessaires pour diriger l‘audit d'un système de management de la sécurité de l'information
(SMSI). Par ailleurs, la formation vous apprend à appliquer ces compétences dans la pratique.
Outre la présentation de ce que la norme ISO/IEC 27001 vous demande de faire, cette formation vous enseigne comment le
faire, à travers divers exercices, activités, études de cas, quiz autonomes à choix multiple et quiz basés sur des scénarios. Ceux-
ci vous permettront de tester vos connaissances sur les étapes du processus d'audit.
Après avoir acquis l'expertise nécessaire pour effectuer cet audit, vous pouvez vous présenter à l'examen et demander le titre
de « PECB Certified ISO/IEC 27001 Lead Auditor ». En détenant un certificat PECB Lead Auditor, vous serez en mesure de
démontrer que vous disposez des capacités et des compétences nécessaires pour auditer des organisations conformément
aux bonnes pratiques.

Qu'est-ce que la certification vous permettra de faire ?
La certification est la reconnaissance formelle et la preuve de connaissances qui ont une valeur considérable lorsque vous
entrez sur le marché du travail ou lorsque vous voulez avancer dans votre carrière. En raison des progrès technologiques et de
la complexité des cyberattaques, la demande de professionnels de la sécurité de l'information ne cesse de croître. À ce titre,
la certification ISO/IEC 27001 est devenue la norme en matière de bonnes pratiques d'audit de la sécurité de l'information. En
obtenant une certification, vous mettez en évidence un certain niveau de compétences qui apportera une valeur ajoutée non
seulement à votre carrière professionnelle, mais aussi à votre société. Elle peut vous aider à vous démarquer et à augmenter
votre potentiel de gain.

Jour 1 Introduction au système de management de la sécurité de l'information (SMSI) et à ISO/IEC 27001

h Objectifs et structure de la formation
h Normes et cadres réglementaires
h Processus de certification
h Concepts et principes fondamentaux de la sécurité
de l'information
h Système de management de la sécurité de
l'information (SMSI)

Jour 2
Principes d'audit, préparation et initiation d'un audit
h Concepts et principes fondamentaux de l'audit
h Impact des tendances et de la technologie
sur l'audit
h Audit fondé sur des preuves
h Audit fondé sur le risque
h Initiation du processus d'audit
h Étape 1 de l'audit

Jour 3
Activités d'audit sur site
h Préparation à l'étape 2 de l'audit
h Étape 2 de l'audit
h Communication durant l'audit
h Procédures d'audit
h Création de plans de test d'audit

Jour 4
Clôture de l'audit
h Rédaction des constatations d'audit et des rapports
de non-conformité
h Documentation d'audit et revue de qualité
h Clôture de l'audit
h Évaluation des plans d'action par l'auditeur
h Après l'audit initial
h Management d'un programme d'audit interne
h Clôture de la formation

Jour 5
Examen de certification